Quelles permissions Ojja demande-t-il, et pourquoi ?
En deux lignes #
Six permissions applicatives Microsoft Graph, en lecture seule, chacune avec sa raison écrite dans le manifeste publié. La même liste figure sur ojja.ai et dans votre espace.
Les étapes #
- Dans votre espace, ouvrez « Connexions et accès », bloc « Les permissions demandées » : chaque permission, et sa colonne « Pourquoi ».
- Dans le bloc « Connecté », le champ « Version du manifeste » dit quelle version votre administrateur a acceptée.
- Sur ojja.ai : le manifeste complet, avec la liste fermée des points d'accès, sur /confiance#manifeste ; les permissions du relevé sur /releve#autorisations.
Le manifeste, ligne à ligne :
| Permission | Ce qu'elle lit | Pourquoi |
|---|---|---|
| Organization.Read.All | Abonnements souscrits et identité de l'organisation | Lire les abonnements souscrits et l'identité de l'organisation, c'est-à-dire ce que vous payez. |
| User.Read.All | Comptes et licences attribuées, avec leur département ; l'identifiant de chaque compte est haché à la lecture et jamais conservé | Compter les licences attribuées par SKU et par département, sans conserver une seule ligne par personne. |
| ServiceMessage.Read.All | Annonces de Microsoft à votre administrateur (Message Center) | Lire les annonces que Microsoft publie à votre administrateur, pour savoir ce qui s'active sans décision de votre part. |
| Reports.Read.All | Usage de Microsoft 365 Copilot, compté par application et par département | Compter combien de personnes utilisent Microsoft 365 Copilot, par application et par département, sans conserver une seule ligne par personne. |
| Application.Read.All | Applications présentes dans votre tenant et consentements qui leur sont accordés | Lister les applications présentes dans votre tenant et les consentements qui leur ont été accordés, avec les données qu'ils atteignent. |
| AuditLog.Read.All | Journaux de connexion seulement, agrégés par application et par département | Compter les connexions aux applications sur 28 jours, par application et par département, sans conserver une seule ligne par personne. |
Certaines lectures passent par une ligne par personne : l'annuaire, le rapport d'usage de Copilot, les consentements donnés par les salariés à une application, les journaux de connexion. L'identifiant est haché à la lecture ; seuls des totaux par offre, par application et par département sont conservés.
Pour Ojja Watch seulement, le rôle d'annuaire Lecteur IA, facultatif. À l'ouverture de Watch, avec le rôle Lecteur IA, l'inventaire de vos agents est lu aussi : leur créateur et leur propriétaire sont hachés à la lecture, puis oubliés. Sans ce rôle : Export CSV de l'inventaire, fourni par votre administrateur ; sans l'un ni l'autre, les agents sont marqués « non lus ».
Une nouvelle version du Manifeste qui ajoute une autorisation requiert une nouvelle autorisation de l'Administrateur.
Sur l'exemple Arvenne #
Sur l'exemple Arvenne, la lecture relève 37 applications et 14 fonctions d'IA.
Ce qu'Ojja ne fait pas #
Ojja ne demande aucune permission d'écriture, et aucune permission qui ouvre le contenu de vos courriels, documents ou conversations.